‹‹ 上一主題 | 下一主題 ››
發新話題
打印

[測試] 測試 HIPS 保護進程的能力

Roger

Analyst Expert

Rank: 8Rank: 8

帖子
2376 
精華
1 
威望
5383  
黃金
9635  
註冊時間
2007-3-14 
1# 大 中 小 發表於 2008-5-13 21:42  只看該作者

測試 HIPS 保護進程的能力

1.先解壓出來

2.再把 regedit.exe 設為完全信任

3.雙擊 1.vbs

4.查看一下  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

下面是否有  偉大的海賊王(Roger)的名字
附件: 您所在的用戶組無法下載或查看附件

TOP

asusp4b533

LieroX - NewBie

Moderator

Rank: 7Rank: 7Rank: 7

帖子
1143 
精華
1 
威望
4519  
黃金
5946  
註冊時間
2007-8-13 
2# 大 中 小 發表於 2008-5-13 23:01  只看該作者
應該是想用vbs這個不太會被當執行檔的檔案來進行攻擊

TOP

asusp4b533

LieroX - NewBie

Moderator

Rank: 7Rank: 7Rank: 7

帖子
1143 
精華
1 
威望
4519  
黃金
5946  
註冊時間
2007-8-13 
3# 大 中 小 發表於 2008-5-13 23:07  只看該作者
TF攔截了用來載入執行vbs的執行檔WSCRIPT.exe

允許後就被改了

TOP

‹‹ 上一主題 | 下一主題 ››
發新話題